麻将胡了隐私保护说明与用户数据管理政策

一、信息收集范围与类型

为了向您提供基础的游戏服务，并不断优化产品体验，我们可能会在您使用过程中收集以下几类信息。我们遵循"最小化收集"原则，仅收集与业务功能直接相关的必要信息。

1. 账号注册信息

• 手机号码：用于创建账号、身份验证及账号找回。根据《网络安全法》实名制要求，手机号码是注册的必要信息。
• 用户名/昵称：用于在游戏内展示您的身份。您可以随时在设置中修改昵称。
• 密码：以加密形式（bcrypt 加盐哈希）存储，我们无法获取您的明文密码。

2. 设备与日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC 地址、IP 地址。这些信息用于保障网络安全、防止多开作弊及进行数据分析。
• 操作日志：包括登录时间、对局记录、出牌行为、金币变动记录。这些数据用于反作弊审查及游戏平衡性分析。
• 崩溃日志：当游戏出现异常时，我们自动收集崩溃堆栈信息，用于技术修复。

3. 交易信息

当您通过麻将胡了VIP入口或商城进行虚拟道具充值时，我们会收集订单号、支付金额、支付渠道（如微信/支付宝）及支付时间。我们不会存储您的完整银行卡号或第三方支付账户信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出与您约定范围使用您的个人信息。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，加载您的游戏进度、金币及道具数据，确保您能正常进行对局。
2. 安全保障：利用设备标识与行为日志运行"天盾"反作弊系统，识别并拦截脚本、外挂等违规行为，维护公平竞技环境。
3. 服务优化：通过分析海量对局数据（匿名化处理后），调整游戏数值平衡性，优化匹配算法，提升您的游戏体验。
4. 营销推广（需授权）：在获得您单独同意的前提下，通过短信或站内信向您推送限时礼包、新玩法上线等营销信息。您可随时在设置中关闭此类推送。
5. 法律合规：根据法律法规、法院命令或政府主管机关的要求，配合进行必要的个人信息披露。

特别说明：我们不会将您的个人信息用于"大数据杀熟"或任何与游戏服务无关的商业决策。我们也不会上传您的通讯录、相册等敏感权限数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的登录体验，我们的官网及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。

Cookie 的使用类型

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用"严格必要型"Cookie 可能导致您无法正常登录游戏或使用官网的礼包领取功能。我们不会使用第三方广告追踪 Cookie 来跨站追踪您的浏览行为。

四、第三方数据共享政策

我们深知您的信任弥足珍贵，因此我们承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：

• 支付服务提供商：当您进行充值时，需将订单号及支付金额提供给微信支付、支付宝等持牌支付机构以完成交易。
• 云计算服务商：我们的服务器托管于阿里云及 AWS，这些服务商可能因维护需要接触到存储的数据，但已签署严格的保密协议（NDA），且禁止将数据用于任何其他用途。
• 数据分析服务商（匿名化）：我们可能委托第三方进行用户行为分析，但提供给其的数据均已进行去标识化或匿名化处理，无法识别到具体个人。
• 执法机构：依据生效法律文书或主管机关的要求，我们可能必须披露特定用户的信息。在此情况下，我们会要求执法机构出示正式法律文件，并仅提供法律要求范围内的最小必要信息。

除上述情况外，任何涉及个人信息的对外共享，我们都会事先征得您的明确同意，并通过弹窗、邮件等方式向您告知接收方的名称、数据种类及目的。

五、您的权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利。

1. 访问权：您有权随时登录游戏查看您的个人资料、绑定信息、充值记录及对局历史。
2. 更正权：若您发现昵称、头像等个人信息有误，可随时自行修改。手机号等关键信息的修改需通过身份验证流程。